UD5工具箱
第一步：选择密钥长度
打开RSA密钥对生成器页面后，首先需要选择合适的密钥长度。在密钥长度选择区域，您会看到三个选项：1024位（较弱）、2048位（推荐）和4096位（强）。对于大多数应用场景，建议选择2048位密钥长度，这是目前业界推荐的标准安全级别，能够为您的应用提供足够的安全保障，同时保持良好的加密解密性能。
如果您的应用需要处理高敏感度数据（如金融交易、医疗记录、政府文件等），或者您的应用需要在未来10-20年内保持安全强度，建议选择4096位密钥长度。4096位密钥提供最高级别的安全强度，能够有效抵抗量子计算攻击的威胁（在可预见的未来）。请注意，4096位密钥的生成时间比2048位长3-5倍，加密解密操作也会相应变慢，因此需要在安全性和性能之间做出权衡。对于测试环境或学习目的，1024位密钥可以快速生成，但请勿在生产环境中使用。
第二步：选择算法类型
接下来需要选择RSA算法类型。工具提供三种算法变体：RSASSA-PKCS1-v1_5（经典签名）、RSA-PSS（安全签名）和RSA-OAEP（加密解密）。如果您需要进行数字签名（如JWT签名、代码签名、文档签名等），建议选择RSA-PSS算法，它比PKCS1-v1_5提供更强的安全性。如果您需要进行数据加密解密（如密钥交换、混合加密等），请选择RSA-OAEP算法，这是目前推荐的RSA加密方案。
RSASSA-PKCS1-v1_5是传统的RSA签名算法，适用于与旧系统兼容的场景。虽然它仍然被广泛使用，但由于其确定性签名特性（相同的消息总是产生相同的签名），在某些场景下可能存在安全隐患。因此，对于新的系统和应用，建议优先选择RSA-PSS算法。RSA-OAEP则专门用于加密解密场景，它采用了最优非对称加密填充方案，能够有效抵抗选择密文攻击，是目前最安全的RSA加密算法之一。根据您的具体需求选择合适的算法类型，确保生成的密钥与目标系统完全兼容。
第三步：选择哈希算法
在哈希算法选择区域，您可以选择SHA-256、SHA-384或SHA-512中的一种。哈希算法在RSA签名过程中起着关键作用，它负责将消息压缩为固定长度的摘要。对于大多数应用场景，SHA-256是最佳选择，它提供128位的安全强度（抗碰撞攻击），性能优秀，兼容性广泛。如果您需要更高的安全级别，可以选择SHA-384（192位安全强度）或SHA-512（256位安全强度）。
需要注意的是，SHA-512在64位处理器上的性能与SHA-256相当，因此在现代硬件上使用SHA-512并不会带来明显的性能损失。但是，某些旧系统或嵌入式设备可能不支持SHA-512，因此在选择哈希算法时，还需要考虑目标系统的兼容性。工具在生成密钥时，会根据您选择的哈希算法自动配置相应的参数，生成的密钥对与选定的哈希算法完全兼容。如果您不确定选择哪种哈希算法，建议使用默认的SHA-256，这是目前最安全和兼容性最好的选择。
第四步：生成密钥对
配置好所有参数后，点击页面上的"生成密钥对"按钮，系统将立即开始生成RSA密钥对。生成过程完全在您的浏览器本地执行，利用Web Crypto API进行加密运算，不会有任何数据传输到外部服务器。根据选择的密钥长度不同，生成时间会有所差异：1024位密钥通常在1秒内完成，2048位密钥需要1-3秒，4096位密钥可能需要3-10秒。在生成过程中，页面会显示加载动画，提示您正在进行密钥生成操作。
密钥生成完成后，页面会自动显示生成的公钥和私钥。公钥区域会显示完整的PEM格式公钥内容，私钥区域会显示完整的PEM格式私钥内容。请务必注意页面上的红色警告提示，私钥是您最敏感的数据，必须妥善保管。您可以点击"复制"按钮将密钥内容复制到剪贴板，也可以点击"下载"按钮将密钥保存为文件。建议您立即将私钥保存到安全的位置，然后点击"清除"按钮删除浏览器中的密钥数据，防止密钥在本地被意外泄露。
第五步：格式切换与导出
生成密钥对后，您可以在PEM和JWK两种格式之间自由切换。点击格式切换按钮，系统会将密钥内容从当前格式转换为另一种格式。PEM格式适合用于OpenSSL、SSH、SSL证书等传统安全基础设施，JWK格式适合用于JWT、OAuth 2.0等现代Web认证协议。切换格式后，页面会显示新格式的密钥内容，您可以直接复制或下载。
如果选择JWK格式，页面会以JSON格式显示密钥的各个组成部分，包括模数（n）、公钥指数（e）、私钥指数（d）等。这些字段可以直接用于JWT签名库和Web认证框架。如果选择PEM格式，密钥内容将以Base64编码的形式显示，以标准的PEM标记包裹。您可以将PEM格式的密钥直接粘贴到Nginx、Apache等Web服务器的配置文件中，或用于OpenSSL命令行工具的各种操作。
第六步：安全使用密钥
密钥生成后，安全使用和管理密钥同样重要。首先，请勿将私钥提交到公共代码仓库（如GitHub），即使是私有仓库也存在泄露风险。建议将私钥添加到.gitignore文件中，防止意外提交。其次，请勿通过不安全的渠道（如电子邮件、即时消息等）传输私钥，应使用加密的文件传输服务或安全的密钥管理系统。
对于生产环境使用的密钥，建议使用专门的硬件安全模块（HSM）或密钥管理服务（KMS）来存储和管理私钥。AWS KMS、Azure Key Vault、HashiCorp Vault等云服务都提供了安全的密钥管理功能。对于个人开发者，可以使用操作系统的密钥链（如macOS Keychain、Windows Credential Manager）来安全存储私钥。定期轮换密钥也是良好的安全实践，建议每年更新一次生产环境使用的RSA密钥对，以降低密钥泄露的风险。
第七步：常见问题排查
在使用RSA密钥对生成器时，可能会遇到一些常见问题。如果密钥生成按钮无响应，请检查浏览器是否支持Web Crypto API（现代浏览器均支持），并确保页面已完全加载。如果生成的密钥无法被目标系统识别，请检查密钥格式是否匹配（PEM/JWK）以及算法类型是否正确（PKCS1/PSS/OAEP）。如果复制功能不工作，请检查浏览器权限设置，确保允许页面访问剪贴板。
如果下载的密钥文件无法打开，请检查文件编码是否正确（UTF-8），并确保使用支持PEM/JWK格式的编辑器或工具。如果遇到其他问题，可以尝试清除浏览器缓存后重新加载页面，或尝试使用其他浏览器。工具的所有功能都在浏览器本地执行，不依赖任何外部服务，因此网络连接问题通常不会影响密钥生成操作。如果问题持续存在，请记录具体的错误信息和浏览器版本，以便进一步排查问题原因。